SSHの公開鍵と秘密鍵
SSH接続ができるようになったところで、セキュリティも検討！
IDとパスワードはSSHとは言え、暗号化なしで送られるらしい・・・
そこで登場するのが公開鍵と秘密鍵。
前回、PuTTYを使ってSSH接続してるので、PuTTYgenを使用して鍵を作ってみよう。
取り合えず
PuTTYgenを起動。
※デフォルトのインストール設定であれば、
[スタート]⇒[プログラム]⇒[PuTTY]⇒PuTTYgen
で起動できる
起動したら、
1.[Gnenrate]を押す。
2.ダイアログのKEYと書かれた下辺りでマウスをぐるぐる動かす。
すると、プログレスバーが進み出すので、100%になるまでがんばって動かす。
※これが、分からなくてプログレスうごかなねぇ〜って、暫く待ってました。。。
3.100%になると、キーを聞かれる。
Key passphrase:パスワードを入力
Confirm passphrase:確認で再入力
※ここでのパスワードはSSHの公開鍵と秘密鍵で認証するときに聞かれるSSH固有のパスワードです。
※未入力の場合、公開鍵と秘密鍵のみで認証が行われて、パスワードは聞かれません。
4.[Save plublic key]を押して公開鍵を保存します。
名前はなんでもいいのですが、分かりやすく
サーバ名.ドメイン名.pub
とでもしておきましょう。
これは、後でサーバで使用します。
5.[Save private key]を押して、秘密鍵を保存します。
これも公開鍵同様に分かりやすく
サーバ名.ドメイン名.key
にしましょう。
これは、後でPuTTYに読み込ませます。
以上で鍵の作成は終了。
ちょっと一息・・・・
さて、
次にSSHサーバの設定です。
この「サーバ名.ドメイン名.pub」ファイルをサーバにコピーします。
どこでも言い訳ではありません。
SSHログインしたいユーザのホームディレクトリに.sshフォルダを作成しまて、そこにコピーします。
※既にある場合は、それを使用します。
次にコマンドで
#ssh-keygen -i -f サーバ名.ドメイン名.pub >> authorized_keys2
で入力してサーバの設定は終了。
休まずに次にいきますよ〜
PuTTYを起動します。
「サーバ名.ドメイン名」のセッションを前回保存してますよね！
で、それを読み込みます。
※分からない場合は、前回からやり直してください！！！
1.[接続][認証]をクリック
2.[認証のためのﾌﾟﾗｲﾍﾞｰﾄｷｰﾌｧｲﾙ]に保存した「サーバ名.ドメイン名.key」を指定
3.[開く]を押して接続開始
4.鍵作成に使用したSSH固有のパスワードを入力
5.接続完了。
おめでとうございます。
“SSH＠公開＋秘密鍵"の開通です。